Совет безопасности Arbitrum вмешался: украденные средства Binance на $30 млн перемещены без ключа злоумышленника
Совет безопасности Arbitrum провёл экстренное вмешательство и изъял криптовалюту на сумму около $30 млн (более 8 425 ETH и 74,5 млн ARB), связанную с недавним взломом Binance. Средства перевели на защищённый адрес хранения без использования приватного ключа или подписи злоумышленника.
Как это произошло:
Экстренный порог для мультиподписи: получив одобрение 9 из 12 членов совета, он временно изменил основной смарт-контракт «Inbox», чтобы обойти стандартную проверку транзакций и инициировать перевод. Сразу после завершения транзакции контракт восстановили в исходном состоянии.
Дискуссия о децентрализации: хотя вмешательство защитило активы от отмывания, одностороннее изменение правил вновь вызвало споры о пределах административных полномочий и о том, не нарушается ли автономия пользователей в отношении их средств при экстренных действиях.
Что дальше?
Изъятые активы заблокированы на промежуточном адресе хранения. Перевести их или вернуть можно только по итогам голосования по управлению ArbitrumDAO. Аналогичный механизм применили после взлома KelpDAO в апреле. Тогда до разблокировки токенов возникли юридические и управленческие препятствия, растянувшиеся на несколько недель.
Является ли экстренное вмешательство в управление необходимой мерой защиты DeFi — или оно слишком сближает сети второго уровня с централизованными системами?
#Arbitrum #Binance #CryptoSecurity #DeFi #Ethereum
$ARB
Совет безопасности Arbitrum провёл экстренное вмешательство и изъял криптовалюту на сумму около $30 млн (более 8 425 ETH и 74,5 млн ARB), связанную с недавним взломом Binance. Средства перевели на защищённый адрес хранения без использования приватного ключа или подписи злоумышленника.
Как это произошло:
Экстренный порог для мультиподписи: получив одобрение 9 из 12 членов совета, он временно изменил основной смарт-контракт «Inbox», чтобы обойти стандартную проверку транзакций и инициировать перевод. Сразу после завершения транзакции контракт восстановили в исходном состоянии.
Дискуссия о децентрализации: хотя вмешательство защитило активы от отмывания, одностороннее изменение правил вновь вызвало споры о пределах административных полномочий и о том, не нарушается ли автономия пользователей в отношении их средств при экстренных действиях.
Что дальше?
Изъятые активы заблокированы на промежуточном адресе хранения. Перевести их или вернуть можно только по итогам голосования по управлению ArbitrumDAO. Аналогичный механизм применили после взлома KelpDAO в апреле. Тогда до разблокировки токенов возникли юридические и управленческие препятствия, растянувшиеся на несколько недель.
Является ли экстренное вмешательство в управление необходимой мерой защиты DeFi — или оно слишком сближает сети второго уровня с централизованными системами?
#Arbitrum #Binance #CryptoSecurity #DeFi #Ethereum
$ARB